Bricklayer AI
把多個資安 AI 代理編成一支受治理的團隊，分工處理告警分流、事件調查、弱點管理與威脅獵捕
Bricklayer AI 把自己定位成「AI 資安人力的作業平台」。它看到的問題是：每家資安廠商都在出自己的 agent，工具蔓延正在變成代理蔓延，SOC 最先受害。所以 Bricklayer 不是再做一個單點代理，而是讓多個 AI 隊友在共用工作區裡協作，跟分析師一起跑程序，並且受同一套政策管控。
首頁的即時程序展示很能說明它的做法：M365 的釣魚告警進來，由分流、威脅情資與事件回應三個代理接手，結果是清除收件匣、封鎖寄件者；CrowdStrike 的 EDR 偵測觸發端點、獵捕與圍堵代理，把主機隔離並把 IOC 推到整個機群；Tenable 弱點掃描則交給弱點分流與修補代理排出修補計畫。
功能特色與適用場景：官網用 Context、Coordination、Control 三個詞概括——代理帶著工具資料、威脅情資、歷史記憶與組織脈絡工作；彼此協作並把計畫、證據與推理攤在分析師面前；透過強制政策、RBAC 與完整稽核軌跡管控每個動作。用例涵蓋告警分流與回應、事件調查與案件管理、弱點管理、威脅情資作業與威脅獵捕，官網宣稱累計完成超過 204 萬件任務、省下 66.5 萬分析師工時。它也有 MSSP 方案，台灣做資安代管服務的業者可以留意；不過價格未公開，介面以英文為主。
TheAI學院 編輯建議
編輯實測後的真心話Bricklayer 把重點放在「治理多個代理」而不是再多一個代理，這個方向我蠻認同；SOC 代理越買越多之後，這層協調遲早會需要。
主要功能
- 多代理協作的 AI 資安人力，共用工作區與分析師並肩作業
- 告警分流、事件調查、弱點管理、威脅情資、威脅獵捕用例
- 代理帶入工具資料、情資、歷史記憶與組織脈絡
- 政策強制、RBAC 與完整稽核軌跡
- 可從單一高價值流程起步再擴展
- 提供 MSSP 專屬方案
適用場景
- M365 釣魚告警自動調查並清除收件匣
- EDR 偵測後自動隔離主機並擴散 IOC 封鎖
- 弱點掃描結果自動排序並擬定修補計畫
- MSSP 用 AI 代理擴充服務容量
- 針對特定威脅行為者自動彙整情資簡報
Bricklayer AI 的優點與缺點
優點
- 多代理受同一套治理，避免各廠商代理各自為政
- 計畫、證據與推理過程對分析師可見
- 官網展示 CrowdStrike、M365、Tenable、Splunk SOAR 等實際串接情境
缺點
- 官網未公開價格
- 需要一定的資安成熟度才能設計好程序與權限
- 未標示中文介面
價格方案
官網未公開價格，需預約 Demo；另有 MSSP 合作方案
Bricklayer AI 常見問題
Bricklayer 跟 SOAR 有什麼不同？
官網認為 SOAR 劇本僵硬、缺共享脈絡；Bricklayer 讓 AI 代理帶著環境脈絡協作，並保留政策、RBAC 與稽核控制。
一定要全部流程一起導入嗎？
不用，官網建議從一個高價值流程開始，例如告警分流，再擴展到其他用例。
有給資安代管業者的方案嗎？
有，官網設有 For MSSPs 頁面與合作夥伴計畫。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
